Elasticsearch:Connect to a cluster by using Cerebro

Adım 1: Eklenecek IP adresini bulma

Adım 2: IP adresini izin listesine ekleme

1. Elasticsearch konsoluna giriş yapın ve kümenizin Basic Information sayfasına gidin. Gezinti bölmesinde Configuration and Management > Security Settings seçeneğini belirleyin.

2. İzin listesi iletişim kutusunu açmak için Modify öğesine tıklayın.

   

3. Varsayılan grubun sağındaki Configure seçeneğine tıklayın ve IP adreslerinizi ekleyin.

   • Birden çok IP adresini veya CIDR bloğunu virgülle ayırın; önce veya sonra boşluk bırakmayın.

   • Tek bir küme en fazla 300 IP adresini veya CIDR bloğunu destekler.

   • Ayrı bir grup oluşturmak için Add IP Whitelist Group seçeneğine tıklayın. Gruplar yalnızca IP adresi yönetimi içindir; tüm gruplardaki IP'ler aynı erişim izinlerini paylaşır.

   Önemli

   İzin listesini 0.0.0.0/0 veya ::/0 olarak ayarlamayın. Bu yapılandırmalar herhangi bir IP adresinden erişime izin verir ve önemli bir güvenlik riski oluşturur. Bazı küme sürümleri (örneğin 7.16 ve 8.5) ve bölgeler bu değerleri desteklemez. IPv6 izin listesi desteği, yalnızca China (Hangzhou) bölgesindeki v2 dağıtım mimarisini kullanan kümelerle sınırlıdır.

   Desteklenen biçimler:

   Tür	Biçim	Örnek
   Tek IPv4 adresi	A.B.C.D	192.168.0.1
   IPv4 CIDR bloğu	A.B.C.D/N	192.168.0.0/24
   Tüm IPv4 erişimini engelleme	—	127.0.0.1
   Tüm IPv4 erişimine izin verme (yüksek risk)	—	0.0.0.0/0
   Tek IPv6 adresi	—	2401:XXXX:1000:24::5
   IPv6 CIDR bloğu	—	2401:XXXX:1000::/48
   Tüm IPv6 erişimini engelleme	—	::1
   Tüm IPv6 erişimine izin verme (yüksek risk)	—	::/0

   

4. Confirm öğesine tıklayın.

   

1. Cerebro'yu yükleme ve yapılandırma

ECS örneğinize bağlanın. Aşağıdaki adımlar Linux sistemi kullanılarak gösterilmiştir. Bağlantı talimatları için bkz. Bir ECS örneğine bağlanma.

1. ECS örneğine JDK 1,8 veya sonraki bir sürümü yükleyin. Bkz. OpenJDK'yı manuel olarak dağıtma.

2. Cerebro paketini indirin ve çıkarın.

   Bu örnekte v0.9.0 kullanılmaktadır. En son sürümü kullanmak için Cerebro releases sayfasını kontrol edin ve indirme URL'sini buna göre güncelleyin.

   # Download Cerebro v0.9.0
   wget https://github.com/lmenezes/cerebro/releases/download/v0.9.0/cerebro-0.9.0.tgz
   
   # Extract the package
   tar -zxvf cerebro-0.9.0.tgz

3. Cerebro yapılandırma dosyasını açın.

   vim cerebro-0.9.0/conf/application.conf

4. Cerebro'yu Elasticsearch kümenize yönlendirmek için hosts parametresini yapılandırın, ardından dosyayı kaydedin.

   Cerebro'yu birden çok kümeye bağlamak için hosts dizisine virgülle ayrılmış birden çok giriş ekleyin.

   Parametre	Açıklama
   host	Küme uç noktası. Özel erişim için http://<VPC private endpoint>:9200 veya genel erişim için http://<public endpoint>:9200 kullanın. ES kümelerinde HTTP varsayılan olarak etkindir. Trafiği şifrelemek için Configuration and Management > Security Settings bölümünden HTTPS'yi etkinleştirin. HTTPS'yi etkinleştirmeden önce uygulama kodunuzu HTTPS bağlantılarını destekleyecek şekilde güncelleyin; mevcut HTTP tabanlı kod çalışmayı durduracaktır.
   name	Elasticsearch küme kimliğiniz. Elasticsearch konsolundaki küme listesinde bulabilirsiniz.
   username	Küme için kullanıcı adı. Varsayılan olarak tam küme izinlerine sahip olan elastic kullanılır. Üretim ortamları için bunun yerine Elasticsearch X-Pack rol yönetimi kullanarak kapsamlı izinlere sahip özel kullanıcılar oluşturun.
   password	Belirtilen kullanıcı için parola.

   # A list of known hosts
   hosts = [
     #{
     #  host = "http://localhost:9200"
     #  name = "Localhost cluster"
     #  headers-whitelist = [ "x-proxy-user", "x-proxy-roles", "X-Forwarded-For" ]
     #}
     # Example of host with authentication
     {
       host = "http://es-cn-xxx.elasticsearch.aliyuncs.com:9200"
       name = "es-cn-xxx"
       auth = {
         username = "elastic"
         password = "xxx"
       }
     }
   ]

2. Cerebro hizmetini başlatma

Ön planda başlatma (hata ayıklama için):

cd cerebro-0.9.0
bin/cerebro

Cerebro başarıyla başladığında terminalde bir onay mesajı görünür.

[root@VM01 cerebro-0.9.0]# bin/cerebro
[info] play.api.Play - Application started (Prod) (no global state)
[info] p.c.s.AkkaHttpServer - Listening for HTTP on /0.0.0.0:9000

Arka planda başlatma (üretim ortamları için):

cd cerebro-0.9.0
nohup bin/cerebro > cerebro.log 2>&1 &

Günlükleri görüntülemek için: tail -f cerebro.log

Hizmeti durdurmak için: pkill -f cerebro

3. Tarayıcıda Cerebro'yu açma ve kümeye bağlanma

1. ECS güvenlik grubunda, Cerebro'ya erişmek istediğiniz cihazın IP adresinden gelen trafiğe yönelik 9000 numaralı bağlantı noktasını açın. Adımlar için bkz. Bir güvenlik grubu kuralı ekleme.

2. Tarayıcıda http://<Public IP address of the ECS instance>:9000 adresine gidin.

3. Cerebro oturum açma sayfasında, application.conf dosyasında yapılandırılan kümeler görünür. Bağlanmak için bir kümeye tıklayın.

4. Bağlandıktan sonra Cerebro konsolu küme sağlığını, dizinleri ve diğer yönetim seçeneklerini görüntüler.

   Bağlandıktan sonra Cerebro konsolu küme durumunu yeşil olarak gösterir. Küme genel bakışı düğüm sayısını (2 düğüm), dizin sayısını (22 dizin), parça sayısını (44 parça), belge sayısını ve depolama boyutunu içerir. Genel bakışın altında her dizin için parça dağılımını ve her düğüm için yığın, disk, CPU ve yük ölçümlerini görüntüleyebilirsiniz.

Cerebro kullanımı hakkında daha fazla bilgi için bkz. Cerebro belgeleri.

Cerebro başlamıyor

Aşağıdakileri kontrol edin:

• JDK yüklü değil veya sürüm 1,8'den eski. Doğrulamak için java -version komutunu çalıştırın. Sürüm 1,8'den düşükse uyumlu bir JDK yükleyin.

• 9000 numaralı bağlantı noktası zaten kullanımda. application.conf dosyasında http.port değerini farklı bir değere ayarlayarak bağlantı noktasını değiştirin.

• Başlatma betiğinde yürütme izinleri eksik. İzinleri eklemek için chmod +x bin/cerebro komutunu çalıştırın.

Elasticsearch kümesine bağlanılamıyor

Aşağıdakileri kontrol edin:

• IP adresi izin listesi yapılandırılmamış. Cerebro ana bilgisayarının IP adresinin Elasticsearch konsolunda doğru izin listesine (VPC özel veya genel) eklendiğini doğrulayın.

• Yapılandırmada yanlış uç nokta veya bağlantı noktası. application.conf dosyasındaki host değerinin küme uç noktasıyla eşleştiğini ve 9200 numaralı bağlantı noktasını kullandığını onaylayın.

• ECS güvenlik grubu trafiği engelliyor. Güvenlik grubunun 9200 (Elasticsearch) ve 9000 (Cerebro) numaralı bağlantı noktalarında gelen trafiğe izin verdiğini onaylayın.

• Yanlış kullanıcı adı veya parola. application.conf dosyasındaki kimlik bilgilerinin doğru olduğunu doğrulayın.